СёрчИнформ ProfileCenter вошёл в Реестр отечественного ПО

СёрчИнформ ProfileCenter вошёл в Реестр отечественного ПО

СёрчИнформ ProfileCenter вошёл в Реестр отечественного ПО

Продукт компании «СерчИнформ Профайлинг» вошёл в Единый реестр российских программ для электронных вычислительных машин и баз данных. Решение соответствует всем требованиям регулятора и рекомендовано для закупки государственными организациями и компаниями с долей государственного участия.

Отметим, что только с наличием записи в реестре программные продукты могут официально использоваться в импортозамещающих организациях. Поэтому включение в Реестр отечественного ПО – это важное событие для компании «СерчИнформ Профайлинг».

«Наш продукт полезен службам ИБ как в бизнесе, так и в государственных органах. Решение выявляет и ограничивает группу риска по информационной безопасности, а также помогает определить важные личностные характеристики сотрудников: сильные и слабые стороны, уровень выгорания, лидерские качества, менеджерский потенциал и другие моменты. Имея на руках такую информацию, бизнес может не только качественно управлять рисками со стороны персонала, но и использовать полученные данные для грамотного построения команд и повышения личной и командной эффективности сотрудников», – прокомментировал новость, научный руководитель проекта «СёрчИнформ ProfileCenter» Алексей Филатов.

Реестр отечественного ПО создан в 2016 году. Его цель – расширить использование российских программ и оказать государственную поддержку правообладателям. Это значит, что госкомпании ищут необходимые им программные продукты первоочерёдно в этом перечне. На данный момент в нем содержатся сведения о 11 061 программе, разработанной отечественными IT-специалистами.

Компания «СерчИнформ Профайлинг» существует с 2018 года, является резидентом инновационного центра «Сколково». Главные направления работы – информационная безопасность и разработка системы для анализа кадровых рисков «СёрчИнформ ProfileCenter». Продукт компании анализирует переписку сотрудников в почте, мессенджерах и социальных сетях, что позволяет дать достоверную психологическую и рабочую оценку кадров и снизить риски возникновения ИБ-инцидентов.

Брешь в материнках ASUS, MSI и Gigabyte позволяет атаковать до запуска ОС

Уязвимость в материнских платах сразу нескольких крупных производителей позволяет атаковать компьютер ещё до загрузки операционной системы. О проблеме предупредил центр реагирования CERT/CC при Университете Карнеги — Меллона. Речь идёт об ошибке в реализации UEFI и механизма IOMMU, который должен защищать систему от несанкционированного доступа к памяти со стороны подключённых устройств.

На практике во время ранней стадии загрузки прошивка «сообщает», что защита DMA уже включена, хотя IOMMU на самом деле активируется лишь в самый последний момент — прямо перед передачей управления операционной системе.

Этим может воспользоваться злоумышленник, если у него есть физический доступ к устройству. Подключив специально подготовленное PCIe-устройство, атакующий способен получить доступ к данным в памяти, повлиять на начальное состояние системы или даже внедрить код до старта ОС — ещё до того, как заработают любые защитные механизмы Windows или Linux.

Проблема затрагивает материнские платы ASRock, Asus, Gigabyte и MSI — все четыре вендора уже подтвердили наличие уязвимых моделей и выпустили обновления прошивок. При этом, по данным CERT/CC, решения от AMD, AMI, Insyde, Intel, Phoenix Technologies и Supermicro уязвимости не подвержены. Для более чем десятка других производителей статус пока остаётся «неизвестным».

Хотя сценарий атаки выглядит тревожно, эксперты подчёркивают: без физического доступа к компьютеру эксплуатировать уязвимость невозможно. Тем не менее в средах, где устройства могут оказаться в чужих руках — например, в офисах, лабораториях или дата-центрах, — риск нельзя игнорировать.

CERT/CC рекомендует как можно быстрее установить обновления прошивок и соблюдать базовые меры аппаратной безопасности. Особенно это актуально для виртуализированных и облачных сред, где IOMMU играет ключевую роль в изоляции и доверии между компонентами системы.

Уязвимостям присвоены идентификаторы CVE-2025-11901, CVE-2025-14302, CVE-2025-14303 и CVE-2025-14304. О проблеме сообщили исследователи из Riot Games.

RSS: Новости на портале Anti-Malware.ru